Hilfe

Psiphon VPN hält Ihre Internetverbindung privat und hilft Ihnen, das offene Internet zu erreichen, wo immer Sie sind. Entwickelt von Psiphon Inc., die seit 2006 Menschen dabei unterstützt, sich zu verbinden, wird es von Millionen von Menschen weltweit genutzt. Psiphon ist für Mobilgeräte und Desktop verfügbar und ist Open Source.

Wenn Sie eine Verbindung herstellen, leitet Psiphon Ihren Internetverkehr über eine verschlüsselte Verbindung durch sein weltweites Servernetzwerk. Das bedeutet, dass das Netzwerk, in dem Sie sich befinden – wie etwa Ihr Mobilfunkanbieter, Ihr Internetanbieter oder ein öffentlicher Wi-Fi-Hotspot –, weder die von Ihnen besuchten Websites noch die von Ihnen gesendeten und empfangenen Inhalte sehen kann. Es ist die alltägliche Privatsphäre und Sicherheit, die Sie von einem VPN erwarten, egal ob Sie zu Hause sind oder ein nicht vertrauenswürdiges Wi-Fi an einem Flughafen oder in einem Café nutzen.

Psiphon ist zudem darauf ausgelegt, auch dort zu funktionieren, wo der Zugang eingeschränkt ist. Es nutzt eine Reihe von Verbindungsmethoden und Verschleierungstechniken, die es schwierig machen, den Datenverkehr zu erkennen und zu blockieren, sodass es Netzwerkfilter und Firewalls überwinden kann, die sonst im Weg stehen würden. Dies ist dieselbe Technologie, die Menschen in einigen der am stärksten zensierten Regionen der Welt verbunden hat, und sie ist Teil jeder Psiphon-Verbindung.

Das Ergebnis ist eine einzige App, die Ihre Privatsphäre in dem von Ihnen genutzten Netzwerk schützt und die Apps, Websites und Dienste erreicht, die Ihnen wichtig sind – einschließlich derer, die sonst möglicherweise nicht verfügbar wären.

Das Internet ist ein riesiges globales Netzwerk miteinander verbundener Computer und Geräte, die ständig Informationen austauschen. Wenn Sie online etwas senden oder anfordern, bewegen sich diese Informationen nicht auf einer einzigen geraden Linie. Sie werden von einem Netzwerkgerät zum nächsten weitergeleitet und durchlaufen eine Reihe von Stationen im Netzwerk, bis sie ihr Ziel erreichen, und die Antwort gelangt auf demselben Weg wieder zu Ihnen. Da das Netzwerk aus vielen sich überschneidenden Routen aufgebaut ist, gibt es zwischen zwei beliebigen Punkten normalerweise mehr als einen Pfad. Wenn eine Route nicht verfügbar ist, kann der Datenverkehr sein Ziel oft auf einem anderen Weg erreichen. Ein Großteil der Geräte, die diesen Datenverkehr übertragen, wird von Internet Service Providern (ISPs) betrieben. Ihr ISP verbindet Sie mit dem weiteren Internet und leitet Ihren Datenverkehr zu und von den vielen anderen Netzwerken weiter, aus denen es besteht, in der Regel als kostenpflichtiger Dienst.

Jedes Netzwerk, das Ihren Datenverkehr überträgt, kann diesen potenziell überprüfen und entscheiden, was zugelassen wird. Dies kann an vielen Stellen entlang des Weges geschehen: am internationalen Gateway eines Landes, bei einem ISP, innerhalb einer Institution wie einem Unternehmen oder einer Schule und manchmal sogar auf einem einzelnen Gerät. Um bestimmte Arten von Datenverkehr einzuschränken, muss ein Netzwerk diesen zuerst identifizieren. Geräte entlang der Route können den durchlaufenden Datenverkehr analysieren und, sobald sie eine Art von einer anderen unterscheiden können, Entscheidungen darüber treffen, was erlaubt und was blockiert wird. Auf diese Weise kann ein Netzwerk normales Surfen erlauben, während bestimmte Apps, Websites oder Dienste blockiert werden. Wenn diese Art der Filterung verwendet wird, um zu kontrollieren, was Menschen online erreichen können, werden die Akteure, die sie durchführen, oft als Zensoren bezeichnet. In einigen Fällen handeln sie aus eigenem Antrieb, in anderen filtern sie im Auftrag einer anderen Stelle, wie etwa ein ISP, der Inhalte auf staatliche Anordnung blockiert. In vielen Teilen der Welt prägt diese technische Blockierung die alltägliche Internetnutzung.

Psiphon gehört zu einer Kategorie von Technologien, die als Umgehungswerkzeuge bekannt sind und dazu dienen, technische Blockaden im Internet zu umgehen. Diese Werkzeuge funktionieren im Allgemeinen auf eine von zwei Arten: indem sie den Datenverkehr so leiten, dass er die filternden Geräte umgeht, oder indem sie den Datenverkehr so tarnen, dass er wie gewöhnlicher Datenverkehr aussieht, der keiner Filterung unterliegt. Psiphon tut beides, was ein Grund dafür ist, warum es auch unter schwierigen Netzwerkbedingungen erreichbar bleibt. Filtertechniken entwickeln sich ständig weiter, daher muss sich auch die Umgehung mit ihnen weiterentwickeln. Die Methoden von Psiphon werden fortlaufend aktualisiert, um den Zugang offen zu halten, während Sperren immer ausgefeilter werden. Darüber hinaus arbeitet Psiphon als VPN und verschlüsselt die Verbindung zwischen Ihrem Gerät und seinem Netzwerk, sodass Ihr Datenverkehr in jedem von Ihnen genutzten Netzwerk privat bleibt. Diese Kombination – privat im aktuell genutzten Netzwerk zu sein und Inhalte erreichen zu können, die andernfalls blockiert wären – ist genau das, wofür Psiphon entwickelt wurde.

Als Tool zur Zensurumgehung besteht das primäre Ziel der Psiphon-App darin, eine Verbindung zum Internet herzustellen. Die Psiphon-App versucht über verschiedene Methoden, eine Verbindung zu bekannten Psiphon-Servern aufzubauen. Manchmal wird der Psiphon-Datenverkehr verschleiert, was bedeutet, dass er so getarnt wird, dass er wie eine andere oder weniger identifizierbare Art von Datenverkehr aussieht.

Da er verschlüsselt ist, können Zensoren den Inhalt des Datenverkehrs, der durch den Tunnel läuft, nicht einsehen. Zensoren können dennoch versuchen, verschlüsselten Datenverkehr anhand anderer Merkmale wie Kommunikationsprotokollen zu blockieren. Kommunikationsprotokolle sind eine Reihe von Regeln, die zur Weiterleitung von Daten verwendet werden und sicherstellen, dass diese am vorgesehenen Zielort ankommen.

Die Psiphon-App hat die Fähigkeit, Datenverkehr über verschiedene Kommunikationsprotokolle weiterzuleiten. Sie versucht, über verschiedene Protokolle eine Verbindung herzustellen, bis eine Verbindung aufgebaut ist. Auf diese Weise kann Psiphon, wenn ein Zensor ein bestimmtes Kommunikationsprotokoll blockiert, dennoch eine Verbindung über ein anderes Protokoll herstellen.

Um sicherzustellen, dass der Datenverkehr von Psiphon nicht identifizierbar ist, ist es wichtig, ihn für einen externen Beobachter so gewöhnlich und normal wie möglich erscheinen zu lassen. Die Psiphon-App verfügt über die Flexibilität, sich dynamisch an veränderte Netzwerkbedingungen anzupassen, indem sie mehrere Strategien zur Verbindungsherstellung ausprobiert, selbst wenn bestimmte Arten von Inhalten oder Datenverkehr gefiltert werden.

Psiphon leitet Ihren Datenverkehr, wie andere VPNs auch, durch einen sicheren, verschlüsselten Tunnel, sodass das Netzwerk, in dem Sie sich befinden, nicht sehen kann, was Sie tun. Was Psiphon auszeichnet, ist das, was darüber hinausgeht: Es ist so gebaut, dass es selbst dort weiterfunktioniert, wo VPNs aktiv blockiert werden.

Die meisten VPNs sind für normale Netzwerkbedingungen ausgelegt. Typischerweise verbinden sie sich über Standardprotokolle, die ein Netzwerk erkennen kann, und sie tun wenig, um die Tatsache zu verschleiern, dass ein VPN verwendet wird. Dadurch lässt sich ihr Datenverkehr identifizieren und folglich auch blockieren. Eine Reihe von Ländern filtert oder verlangsamt VPN-Verbindungen, und in einigen wurde beobachtet, dass VPNs zu sensiblen Zeitpunkten wie Wahlen oder Protesten vollständig blockiert werden. Moderne Zensurtechnologie hat diese Art der Blockierung relativ einfach gemacht.

Psiphon ist anders aufgebaut. Neben dem sicheren Tunnel verschleiert es die Art seines Datenverkehrs und dessen Ziel, sodass Psiphon kaum von normaler Internetnutzung zu unterscheiden ist. Es kann über eine Reihe verschiedener Protokolle eine Verbindung herstellen, von denen jedes im Netzwerk anders aussieht, und falls eines blockiert wird, kann es zu einem anderen wechseln und verbunden bleiben. Diese Widerstandsfähigkeit ist so ausgelegt, dass sie selbst gezielten Versuchen standhält, das Psiphon-Netzwerk selbst zu stören.

Das Ergebnis ist ein VPN, auf das Sie sich für alltägliche Privatsphäre und Sicherheit verlassen können, und eines, das an den Orten und in den Momenten weiterfunktioniert, an denen andere Tools aufgeben. Psiphon verbindet dort, wo viele andere VPNs es nicht können.

Im Kern führt jede Psiphon-Verbindung eine SSH-Sitzung aus, die Authentifizierung und Verschlüsselung übernimmt. Diese SSH-Sitzung ist in eine Verschleierungsschicht gehüllt, die über den Handshake angewendet wird und den Datenverkehr transformiert, um vor Protokoll-Fingerprinting und Deep Packet Inspection zu schützen. Anstatt sich auf einen einzigen festen Transport zu verlassen, variiert der Client, wie diese Verbindung übertragen und verschleiert wird, und wählt dynamisch einen Ansatz basierend auf den Bedingungen im Netzwerk des Nutzers. Dadurch kann Psiphon eine Reihe von Blockierungstechniken umgehen, einschließlich Endpunkt-Blockierung und DPI-basierter Blockierung, und zu dem wechseln, was sich am Standort des Nutzers am besten aufbauen lässt und die beste Leistung erzielt.

Psiphon erkennt automatisch derzeit verfügbare Server und stellt eine Verbindung zu ihnen her. Wenn der Server, den Sie zuvor verwendet haben, nicht verfügbar, blockiert oder stark ausgelastet ist oder nicht mehr die beste Verbindung bietet, wählt Psiphon möglicherweise einen anderen Server aus.

Da jeder Server über eine eigene IP-Adresse verfügt, kann sich Ihre öffentliche IP-Adresse ändern, wenn Sie die Verbindung erneut herstellen oder Psiphon den Server wechselt. Auch Ihr scheinbarer Standort kann sich ändern, sofern Sie nicht eine bestimmte Region auswählen. Dies ist normal und hilft Psiphon dabei, eine zuverlässige Verbindung aufrechtzuerhalten, wenn sich Netzwerkbedingungen und Zensurmaßnahmen ändern.

In einigen Ländern kann eine Webadresse, die Wörter wie „Psiphon“ oder „VPN“ enthält, dazu führen, dass die Website leichter identifiziert und blockiert werden kann. In schwerwiegenderen Fällen kann eine ungeschützte Anfrage an eine offensichtlich mit VPN in Verbindung stehende Domain die Umgehungsaktivitäten eines Nutzers gegenüber seinem Netzwerkanbieter offenlegen. Um dieses Risiko zu verringern, können über die Psiphon-App geöffnete Links weniger erkennbare Adressen verwenden, die auf einer vertrauenswürdigen Infrastruktur gehostet werden, anstatt einer herkömmlichen Domain mit der Marke Psiphon. Diese Adressen können ungewöhnlich aussehen, aber dieser Kompromiss trägt dazu bei, dass die Inhalte von Psiphon schwerer zu identifizieren und zu blockieren sind.

Nein. Ihre Verbindung zu Psiphon ist verschlüsselt, sodass der Datenverkehr, der darüber läuft, geschützt ist. Ihr Internetanbieter und alle anderen Personen in Ihrem lokalen Netzwerk können den Inhalt dieses Datenverkehrs nicht sehen: die von Ihnen besuchten Seiten, die von Ihnen gesendeten Nachrichten oder die von Ihnen hochgeladenen Dateien.

Es gibt einige Dinge, die man wissen sollte, um diesen Schutz optimal zu nutzen. Psiphon sichert den Datenverkehr, der darüber geleitet wird, löscht jedoch nicht den Browserverlauf, Cookies und andere Daten, die Ihr Browser und Ihre Apps lokal auf Ihrem Gerät speichern. Wenn Sie ein Gerät mit anderen teilen, ist das Löschen dieser Daten eine gute Gewohnheit. Es ist auch hilfreich, während des Surfens mit Psiphon verbunden zu bleiben, da alles, was vor dem Verbindungsaufbau oder nach dem Trennen der Verbindung gesendet wird, nicht durch den verschlüsselten Tunnel übertragen wird.

Wie jedes VPN schützt Psiphon die Privatsphäre Ihres Datenverkehrs, ist jedoch kein Werkzeug für vollständige Anonymität. In einigen Fällen können versierte Beobachter dennoch begrenzte Details über Ihre Aktivitäten ableiten.

Psiphon Browser für iOS ist eine reine Browser-Anwendung und tunnelt daher nur Daten, die in der App selbst geladen werden, und tunnelt Ihre anderen Apps (wie Ihre Instagram- oder X-Apps) nicht durch das Psiphon-Netzwerk. Wenn Sie beispielsweise das Psiphon-Netzwerk nutzen möchten, um auf Ihr Instagram-Konto zuzugreifen, würden Sie Psiphon Browser verwenden, um die Instagram-Website aufzurufen. Wenn Sie Ihre Instagram-App öffnen würden, würde diese Ihre direkte Internetverbindung nutzen und nicht durch das Psiphon-Netzwerk getunnelt werden.

Die von uns unterstützten Plattformen sind die auf der Download-Seite verfügbaren. Wir arbeiten ständig daran, unsere Plattformunterstützung zu erweitern, daher unterstützen wir in naher Zukunft hoffentlich auch Ihr gewünschtes OS!

Psiphon herunterladen

Psiphon-Anwendungen werden über mehrere Verbreitungsstrategien zur Verfügung gestellt. Wenn eine Methode in Ihrem Land blockiert oder nicht verfügbar ist, gibt es andere Techniken, mit denen Sie die App beziehen können.

Android. Suchen Sie im Google Play Store nach "Psiphon". Verschiedene Regionen haben möglicherweise unterschiedliche Versionen von Psiphon im Google Play Store.

iOS. Suchen Sie im App Store nach Psiphon und klicken Sie auf „Laden“, um die App herunterzuladen und zu installieren. Möglicherweise werden Sie aufgefordert, Ihre Apple ID und Ihr Passwort erneut einzugeben. Suchen Sie das Psiphon-Symbol auf Ihrem Telefon und tippen Sie darauf, um es zu öffnen.

Per E-Mail. Android- und Windows-Versionen von Psiphon sind auch über einen E-Mail-Autoresponder verfügbar. Senden Sie eine leere E-Mail an get@psiphon3.com. Viele E-Mail-Anbieter blockieren ausführbare Anhänge, daher kommt die Datei möglicherweise nicht an.

Android. Eine E-Mail von noreply@psiphon3.com wird in Kürze in Ihrem Posteingang eintreffen. Überprüfen Sie Ihren Spam-Ordner, falls Sie sie nicht in Ihrem Posteingang sehen. Rufen Sie den Download-Link auf oder laden Sie die an die E-Mail angehängte Datei PsiphonAndroid.ap_ herunter und benennen Sie sie bei Bedarf so um, dass sie die Dateiendung .apk hat. Suchen Sie das Psiphon-Symbol auf Ihrem Telefon und tippen Sie darauf, um es zu öffnen.

Windows. Eine E-Mail von noreply@psiphon3.com wird in Kürze in Ihrem Posteingang eintreffen. Überprüfen Sie Ihren Spam-Ordner, falls Sie sie nicht in Ihrem Posteingang sehen. Laden Sie die an die E-Mail angehängte Datei psiphon3 herunter und benennen Sie sie so um, dass sie die Dateiendung .exe hat.

"Sideloading" bedeutet, eine App auf Ihrem Gerät zu installieren, ohne den Play Store zu nutzen. Dies ist sinnvoll für Personen, die keinen Zugriff auf den Play Store haben oder wenn die App in ihrer Region nicht verfügbar ist.

Wenn Sie den Play Store nicht erreichen können oder Psiphon dort in Ihrer Region nicht verfügbar ist, können Sie die App direkt über eine Download-Datei (eine APK) installieren, die Sie von uns erhalten. Dazu erteilen Sie Ihrem Gerät die Berechtigung, die App zu installieren. Bei aktuellen Android-Versionen wird diese Berechtigung pro App statt über eine zentrale Einstellung erteilt, und Sie müssen sie normalerweise nicht im Voraus suchen. Wenn Sie die heruntergeladene Datei öffnen, um sie zu installieren, fragt Android, ob Installationen über die App zugelassen werden sollen, mit der Sie sie heruntergeladen haben, z. B. Ihrem Browser. Tippen Sie auf die Option, um die Einstellungen zu öffnen, aktivieren Sie die Berechtigung für diese App, gehen Sie dann zurück und schließen Sie die Installation ab.

Wenn Sie dies lieber zuerst manuell einrichten möchten, hängt der Menüpfad von Ihrem Gerät ab:

• Auf den meisten Smartphones (Pixel und Standard-Android): Einstellungen > Apps > Spezieller App-Zugriff > Unbekannte Apps installieren, wählen Sie dann Ihren Browser oder Dateimanager und aktivieren Sie "Aus dieser Quelle zulassen".
• Auf Samsung Galaxy-Geräten: Einstellungen > Sicherheit und Datenschutz > Weitere Sicherheitseinstellungen > Unbekannte Apps installieren, wählen Sie dann die App und aktivieren Sie die Berechtigung.

Der genaue Wortlaut variiert je nach Hersteller und Android-Version leicht, aber Sie suchen immer nach der Berechtigung "Unbekannte Apps installieren" und erteilen sie der App, aus der Sie die Installation durchführen.

Psiphon 4 erfordert Android 7.0 oder höher. Ab Oktober 2026 unterstützt Psiphon Android 4 bis 6 mit der aktuellen App nicht mehr. Eine Legacy-Version von Psiphon 3 steht zum Download zur Verfügung, die auf diesen Versionen auf absehbare Zeit funktionieren wird, aber keine weiteren Updates mehr erhält, weshalb Nutzern dringend empfohlen wird, auf eine neuere Version von Android zu aktualisieren.

Psiphon bietet verschiedene Android-Versionen an, um die App in so vielen Regionen wie möglich zugänglich zu halten. Da Android diese Versionen als separate Apps erkennt, können sie auf demselben Gerät installiert werden und möglicherweise beide unter dem Namen "Psiphon" angezeigt werden.

Das weiße Symbol wird für die Google Play-Version verwendet, die in Regionen verfügbar ist, in denen Abonnementzahlungen nicht unterstützt werden. Es wird auch für Versionen verwendet, die direkt heruntergeladen und installiert werden können, was als Sideloading bezeichnet wird.

Das farbige Symbol kennzeichnet die Google Play-Version, die Abonnementpläne unterstützt, wo diese verfügbar sind.

Beide sind offizielle Psiphon-Apps und nutzen dieselbe zugrundeliegende Umgehungstechnologie. Für die normale Nutzung benötigen Sie nur eine davon, und es kann immer nur eine gleichzeitig als Ihr VPN verbunden sein.

Android. Wenn Sie Psiphon für Android über den Google Play Store installiert haben, wird es automatisch vom Play Store aktualisiert, sobald ein Update verfügbar ist. Wenn Sie Psiphon für Android per Sideload installiert haben, lädt der Psiphon-Client Updates herunter, sobald diese verfügbar sind, und es erscheint eine Benachrichtigung mit der Aufforderung, das Update zu installieren.

iOS. Es wird automatisch über den App Store aktualisiert, sobald ein Update verfügbar ist.

Windows (Legacy). Der Client Psiphon für Windows lädt Updates herunter und installiert sie, sobald diese verfügbar sind.

Manuelle Aktualisierung. Wenn der Selbstaktualisierungsmechanismus von Psiphon nicht funktioniert (wenn er beispielsweise blockiert wurde), finden Sie auf der Download-Seite Informationen darüber, wie Sie eine aktuelle Version von Psiphon erhalten.

Unter Android und iOS ist Ihre Psiphon-Versionsnummer am unteren Rand des Einstellungsbereichs zu sehen.

Psiphon-Server befinden sich auf der ganzen Welt. Die App wählt automatisch den Server mit der besten Verbindungsleistung aus. Es stehen mehr als 30 Länder zur Auswahl, sollten Sie den Serverstandort ändern wollen.

Standardmäßig öffnet sich die Psiphon-App automatisch in Ihrer ausgewählten Gerätesprache (der Sprache auf Ihrem Telefon oder Computer). Es stehen mehr als 20 Sprachen zur Auswahl, wenn Sie die Psiphon-App lieber in einer anderen Sprache verwenden möchten.

Unter bestimmten Netzwerkbedingungen kann es bei Psiphon bis zu einige Minuten dauern, den besten Verbindungsweg zu finden. Unterbrechen Sie den Vorgang nicht durch Drücken der Start- oder Stopp-Taste.

Psiphon nutzt eine Vielzahl von Protokollen, die sich regional unterscheiden. Die Psiphon-App verfügt nicht nur über verschiedene Verbindungstechniken, sondern lernt auch aus früheren Versuchen, und die erfolgreiche Verbindungsmethode wird beim nächsten Ausführen der App verwendet.

Verwenden Sie die neueste Version. Die aktuellste Version der Psiphon-App verfügt über die neuesten Verbindungsfunktionen. Aktualisieren Sie Psiphon daher immer, wenn eine neue Version verfügbar ist. Wie Updates auf den einzelnen Plattformen funktionieren, erfahren Sie unter Psiphon auf dem neuesten Stand halten.

Wenn Psiphon verbunden ist, während ein Upgrade installiert wird, kann danach möglicherweise keine Verbindung hergestellt werden und es wird der Fehler start_tunnel_failed application is not prepared or revoked angezeigt. Dies ist auf einen Android-OS-Fehler zurückzuführen. Dieses Problem kann durch einen Neustart Ihres Geräts behoben werden.

Hier verrichtet VPN On Demand seine Arbeit. Wenn es aktiviert ist, stellt iOS die Psiphon-VPN-Verbindung automatisch wieder her, wann immer die Verbindung unterbrochen wird – auch dann, wenn Sie das VPN im Kontrollzentrum ausschalten –, sodass Ihr Datenverkehr niemals ungeschützt außerhalb des Tunnels bleibt.

Es trägt dazu bei, dass Ihr Internetverkehr geschützt bleibt, indem das VPN wann immer möglich automatisch wiederhergestellt wird. Es verringert das Risiko, dass Ihr Gerät aufgrund von Neustarts, Netzwerkwechseln oder unerwarteten VPN-Unterbrechungen Daten außerhalb des verschlüsselten VPN-Tunnels sendet.

Um die Verbindung zu trennen, schalten Sie Psiphon direkt in der App aus und nicht über das Kontrollzentrum.

Ausgehende Verbindungen über das Psiphon-Netzwerk können nur zu einer eingeschränkten Auswahl von Server-Ports hergestellt werden, darunter: 53, 80, 443, 465, 587, 993, 995, 8080.

E-Mail-Clients können keine ausgehenden Verbindungen über Port 25 herstellen.

Nicht direkt. Psiphon schützt den Datenverkehr des Geräts, auf dem es ausgeführt wird. Wenn Sie die Verbindung dieses Geräts über einen Hotspot oder Tethering (Wi-Fi, Bluetooth oder USB) mit einem anderen teilen, nimmt die geteilte Verbindung einen separaten Weg, der nicht durch Psiphon führt. Dies ist eine Einschränkung der Art und Weise, wie mobile Betriebssysteme – sowohl Android als auch iOS – mit Hotspots und Tethering umgehen, und kann von einer App nicht geändert werden.

In der Praxis erreicht das verbundene Gerät das Internet in der Regel weiterhin, aber sein Datenverkehr ist nicht durch Psiphon geschützt. Auf einigen Android-Geräten kann das verbundene Gerät möglicherweise auch Probleme haben, überhaupt eine Verbindung herzustellen.

Um ein anderes Gerät zu schützen, führen Sie Psiphon direkt auf diesem Gerät aus, anstatt die Verbindung von Ihrem Telefon aus zu teilen.

Psiphon enthält eine Malware-Erkennung, die Sie benachrichtigt, wenn Ihr getunneltes Gerät versucht, mit IP-Adressen oder Domains zu kommunizieren, die nachweislich an der Verbreitung oder Funktionsweise von Malware beteiligt sind. Wenn Sie eine Warnung in der Psiphon-App erhalten, hat der über die Psiphon-Server getunnelte Datenverkehr IP-Adressen oder URLs kontaktiert oder versucht zu kontaktieren, die mit bekannter Malware in Verbindung stehen.

Wie schützt Psiphon die Sicherheit meines Geräts?

Leider gibt es im Internet böswillige Akteure, die schädliche Anwendungen und Webdienste mit Absichten wie dem Diebstahl von Benutzerdaten, dem Sperren Ihres Geräts und Ihrer Daten oder der unbefugten Nutzung Ihres Geräts für andere Zwecke entwickelt haben.

Psiphon schützt Ihr Gerät bereits vor dem Senden und Empfangen von potenziell bösartigem Datenverkehr. Sobald Sie mit dem Psiphon-Netzwerk verbunden sind, wird Ihr Netzwerkverkehr über Psiphon-Server getunnelt. Diese Server sind so konfiguriert, dass sie bösartige IP-Adressen oder Domains identifizieren, die laut täglich aktualisierten Bedrohungsdaten-Feeds (Threat Intelligence Feeds) an der Verbreitung oder Funktionsweise von Malware beteiligt sind.

Wenn der Datenverkehr getunnelt wird, können Psiphon-Server diese Verbindungen blockieren und Sie in Echtzeit benachrichtigen, wenn eine bösartige Verbindung versucht wird.

Wichtig: Psiphon scannt Ihr Gerät weder nach schädlichen Anwendungen, noch ist Psiphon in der Lage, schädliche Anwendungen zu entfernen.

Was soll ich tun, wenn Malware erkannt wird?

Wenn Sie eine Warnung zur Malware-Erkennung erhalten, seien Sie sehr vorsichtig. Nutzen Sie den Dienst eines Drittanbieters, um Ihr Gerät auf Schadsoftware zu überprüfen, bevor Sie es weiter verwenden.

Es gibt viele Ressourcen und Anwendungen, die zusätzliche Informationen zur Verhinderung und Eindämmung von Malware-Angriffen enthalten. Security In A Box bietet Empfehlungen zum Schutz Ihres Geräts vor Malware und dazu, was zu tun ist, wenn bösartige Aktivitäten erkannt werden.

Muss ich das aktivieren?

Nein. Die Malware-Erkennung ist immer aktiv und es muss nichts konfiguriert werden. Sie sehen nur dann eine Warnung, wenn eine Verbindung blockiert wird.

Wie erhalte ich den besten Schutz?

Für die beste Leistung unter Android verwenden Sie die Option „Alle Apps tunneln“, die Sie unter der Funktion „Split-Tunneling“ im Einstellungsmenü finden. Dadurch wird sichergestellt, dass die Netzwerkaktivität von auf Ihrem Gerät installierten Anwendungen ebenfalls getunnelt wird und der Malware-Erkennung auf Netzwerkebene unterliegt.

Seit Dezember 2019 unterstützt Psiphon Windows XP oder Vista nicht mehr. Ein Legacy-Build steht zum Download zur Verfügung, der auf diesen Plattformen auf absehbare Zeit funktionieren wird, Benutzern wird jedoch dringend empfohlen, auf eine neuere Version von Windows zu aktualisieren.

Seit April 2024 unterstützt Psiphon Windows 7, 8 oder 8.1 nicht mehr. Ein Legacy-Build steht zum Download bereit, der auf diesen Plattformen auf absehbare Zeit funktionieren wird, Benutzern wird jedoch dringend empfohlen, auf eine aktuelle Version von Windows zu aktualisieren.

Wenn Psiphon startet, zeigt es die Client-Version in der ersten Zeile der Protokollausgabe an.

Nur im VPN-Modus. Nachdem im VPN-Modus eine erfolgreiche Verbindung hergestellt wurde, wird der gesamte Datenverkehr Ihres Computers über das Psiphon-Netzwerk geleitet. Wenn der VPN-Modus nicht aktiviert ist, werden nur Anwendungen über einen Proxy geleitet, die die lokalen HTTP- und SOCKS-Proxys verwenden.

Psiphon verwendet das L2TP/IPsec-VPN-Protokoll.

Die Firewall Ihres Netzwerks lässt die Verwendung von VPNs möglicherweise nicht zu. Ihr Heimrouter ist möglicherweise nicht so konfiguriert, dass er dieses VPN-Protokoll durchleitet; überprüfen Sie Ihre Firewall-Einstellungen, um sicherzustellen, dass IPsec- oder L2TP-Passthrough aktiviert ist. Die IPsec-Dienste Ihres Systems sind möglicherweise deaktiviert; überprüfen Sie Ihre Diensteinstellungen und aktivieren Sie diese Dienste, sodass sie automatisch gestartet werden.

Bestimmte Netzwerkhardware oder Internetverbindungen können zu Leistungsproblemen bei L2TP/IPsec führen, dem Protokoll, das von Psiphon im VPN-Modus verwendet wird. Versuchen Sie, den VPN-Modus zu deaktivieren.

Wenn Psiphon für Windows eine Verbindung herstellt, ändert es die Proxy-Einstellungen Ihres Computers, und wenn die Verbindung getrennt wird, stellt es diese wieder auf den ursprünglichen Zustand zurück. Wenn Psiphon für Windows nicht ordnungsgemäß beendet wird, stellt es die ursprünglichen Proxy-Einstellungen möglicherweise nicht richtig wieder her, was dazu führt, dass Sie keine Verbindung zum Internet herstellen können.

Der einfachste Weg, dies für die meisten Personen zu beheben, besteht darin, sich erneut mit Psiphon zu verbinden und die Verbindung dann ordnungsgemäß zu trennen.

Um Ihre Proxy-Einstellungen manuell zu reparieren, öffnen Sie den Internet Explorer und gehen Sie dann zum Menü „Extras“ (oder Zahnradsymbol), Internetoptionen → Registerkarte Verbindungen → Schaltfläche LAN-Einstellungen. Entfernen Sie dann das Häkchen neben „Proxyserver für LAN verwenden“.

Psiphon for Windows (Legacy) wird niemals als installierbares Paket verteilt. Jeder Psiphon for Windows (Legacy)-Client ist eine einzelne ausführbare Datei (".exe"), die von Psiphon Inc. digital signiert ist. Windows überprüft diese Signatur automatisch, wenn Sie den Client ausführen. Sie können die Signatur vor dem Ausführen des Clients auch manuell überprüfen, indem Sie den Eigenschaften-Dialog der Datei aufrufen und die Registerkarte "Digitale Signaturen" einsehen. Der SHA1-Fingerabdruck für den öffentlichen Schlüssel des Zertifikats von Psiphon Inc. wird im Zertifikatsdialog auf der Registerkarte "Details" angezeigt.

Für das für den Zeitraum 2026-06-28 bis 2027-07-28 gültige Zertifikat lautet der SHA1-Fingerabdruck:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Für das für den Zeitraum 2023-05-01 bis 2026-07-28 gültige Zertifikat lautet der SHA1-Fingerabdruck:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Für das für den Zeitraum 2020-09-09 bis 2023-11-02 gültige Zertifikat lautet der SHA1-Fingerabdruck:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Für das für den Zeitraum 2017-07-05 bis 2020-10-03 gültige Zertifikat lautet der SHA1-Fingerabdruck:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Für das für den Zeitraum 2014-05-08 bis 2017-09-06 gültige Zertifikat lautet der SHA1-Fingerabdruck:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Für das für den Zeitraum 2012-05-21 bis 2014-07-30 gültige Zertifikat lautet der SHA1-Fingerabdruck:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Für das für den Zeitraum 2011-06-16 bis 2012-06-21 gültige Zertifikat lautet der SHA1-Fingerabdruck:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows aktualisiert sich selbst automatisch, und dieser Vorgang überprüft automatisch, ob jedes Update authentisch ist.

Als Erstes sollten Sie prüfen, ob Sie eine authentische Kopie von Psiphon besitzen. Wenn sie nicht authentisch ist, senden Sie uns bitte eine E-Mail mit Informationen darüber, wie Sie die Kopie erhalten haben, und, falls möglich, mit der ausführbaren Psiphon-Datei im Anhang.

Wenn Ihre Kopie von Psiphon authentisch ist, handelt es sich hierbei um einen Fehlalarm. Obwohl die meisten Antiviren-/Firewall-Programme die digitale Signatur von Psiphon zu ihren Whitelist-Regeln hinzugefügt haben, identifizieren einige die ausführbare Datei von Psiphon möglicherweise dennoch fälschlicherweise als Virus oder Bedrohung. In diesem Fall senden Sie uns bitte eine E-Mail unter Angabe des von Ihnen verwendeten AV-/Firewall-Programms, und wir werden uns an den AV-/Firewall-Anbieter wenden, um das Problem zu lösen.

Ja. Überprüfen Sie Ihre Browsereinstellungen und stellen Sie sicher, dass er so konfiguriert ist, dass er die System-Proxy-Einstellungen verwendet.

Psiphon Windows (Legacy) konfiguriert Ihr System automatisch so, dass ein lokaler HTTP/HTTPS-Proxy und ein lokaler SOCKS-Proxy verwendet werden. Die Portnummern für diese Proxys werden zufällig gewählt, sofern sie nicht in den Psiphon-Einstellungen festgelegt sind. Windows-Anwendungen, die die System-Proxy-Einstellungen verwenden, werden automatisch über den Proxy geleitet. Sie können andere Anwendungen manuell so konfigurieren, dass sie diese lokalen Proxys verwenden. Sowohl Psiphon für Windows als auch Psiphon für Android führen diese lokalen Proxys aus.

Klicken Sie auf Ausführen und geben Sie regedit ein, um den Registrierungs-Editor zu öffnen. Suchen und öffnen Sie HKEY_CURRENT_USER\Software\Psiphon3, und auf der rechten Seite sehen Sie SkipProxySettings. Setzen Sie diesen Wert auf 1, und Psiphon wird die System-Proxy-Einstellungen nicht automatisch konfigurieren.

Psiphon für Windows speichert einige Daten lokal unter dem Benutzerprofil. Diese befinden sich unter einem Pfad wie C:\Users\YourName\AppData\Local\Psiphon3; oder, allgemeiner, %USERPROFILE%\AppData\Local. Sie können die lokalen Daten löschen, indem Sie im Windows-Explorer zu diesem Pfad navigieren und sie löschen, oder diesen Befehl in einer Eingabeaufforderung eingeben: rmdir /s "%USERPROFILE%\AppData\Local". Es sind auch Informationen in der Systemregistrierung unter HKEY_CURRENT_USER\SOFTWARE\Psiphon3 gespeichert. Sie können das Windows-Tool regedit verwenden, um diese Registrierungsschlüssel zu löschen.

Psiphon für Windows (Legacy) wird nicht installiert und erscheint nicht in der Windows-Liste "Programme hinzufügen oder entfernen". Die ausführbare Datei kann aus Ihrem "Downloads"-Verzeichnis ausgeführt oder in ein anderes Verzeichnis kopiert und von dort aus ausgeführt werden. Wenn Sie das Programm entfernen möchten, können Sie einfach die ausführbare Datei löschen.

Der automatische Aktualisierungsprozess in Psiphon für Windows (Legacy) benennt die alte Version in psiphon3.exe.orig um. Alte Dateien mit der Endung ".orig" können bedenkenlos gelöscht werden.

Dieser Fehler tritt unter Windows XP auf, wenn Internet Explorer 6 installiert ist. Psiphon für Windows erfordert die Installation von Internet Explorer 7 oder höher. Der beste Weg, neuere Versionen des Internet Explorer zu installieren, ist über Windows Update.

Wenn Sie Windows Update nicht verwenden können und Internet Explorer 7 oder Internet Explorer 8 direkt installieren möchten, können Sie diese über folgende Links erhalten:

• Internet Explorer 8 für Windows XP (64-Bit)
• Internet Explorer 7 für Windows XP (64-Bit)

Für allgemeine Fragen oder alles, was nicht im Help Hub behandelt wird, senden Sie uns eine E-Mail an help@psiphon.ca.

Wenn Sie weiterhin Verbindungsprobleme haben, senden Sie uns Feedback aus der Psiphon-App heraus. Öffnen Sie „Feedback senden“ und geben Sie alle Details an, die uns helfen können, das Problem zu verstehen. Sie können auch eine Kontakt-E-Mail-Adresse angeben, falls Sie eine Rückmeldung wünschen.

Ihr Bericht enthält Diagnosedaten, die uns helfen, Verbindungsfehler und Leistungsprobleme zu untersuchen.

Android: Wenn der Kauf weniger als 48 Stunden zurückliegt, können Sie eine Rückerstattung über den Play Store erhalten. Nach 48 Stunden senden Sie uns bitte eine E-Mail an refund+android@psiphon.ca. Bitte geben Sie Ihren Namen, die E-Mail-Adresse Ihres Play Store-Kontos, das Kaufdatum, den gekauften Artikel, den Kaufbetrag sowie den Grund für Ihre Rückerstattungsanfrage an.

iOS und macOS: Bitte fordern Sie die Rückerstattung über den App Store an.

Bitte beachten Sie unsere security.txt-Datei für Kontaktinformationen und Details.

Psiphon ist eines der weltweit am häufigsten genutzten Tools zur Zensurumgehung. Seit fast zwei Jahrzehnten verlassen sich Menschen darauf, um Nachrichten und Dienste zu erreichen sowie mit Freunden und Familie in Kontakt zu bleiben, wenn ihre Netzwerke versuchen, den Zugang zu sperren.

Viele dieser Menschen leben unter Bedingungen, unter denen schon das bloße Aufrufen des freien Internets Aufmerksamkeit erregen kann und in denen Überwachung real ist und stetig zunimmt. Das ist der wichtigste Grund, warum wir keine personenbezogenen Daten über unsere Nutzer erheben. Wir wissen nicht, wer Sie sind, und wir haben kein Interesse daran, es herauszufinden. Es muss kein Konto erstellt und keine Identität überprüft werden, und nichts in unseren Systemen verknüpft eine Verbindung mit einer Person.

Der Zensur immer einen Schritt voraus zu sein, ist schwierig und wird mit zunehmend fortschrittlicheren Sperrmethoden immer herausfordernder. Was Psiphon widerstandsfähig hält, ist unsere Fähigkeit zu erkennen, wie sich das Netzwerk verhält, und uns daran anzupassen. Die von uns erfassten Betriebsdaten, von denen keine Rückschlüsse auf Personen zulässt, bilden das Rückgrat dieser Arbeit. Sie zeigen uns, wo Verbindungen fehlschlagen, welche Methoden blockiert werden und wie sich die Bedingungen verändern, sodass wir reagieren und die Menschen verbunden halten können. Dieselbe Transparenz sorgt dafür, dass das Netzwerk für alle, die Psiphon nutzen, schnell und zuverlässig bleibt – sei es zur Umgehung von Sperren oder einfach als alltägliches VPN. Als beispielsweise Brasilien WhatsApp und die Türkei soziale Medien sperrten, stieg die Nutzung innerhalb eines Tages um das bis zu 20-Fache an. Das Beobachten solcher Veränderungen ist der Weg, wie wir Blockaden erkennen und darauf reagieren. Die Erfassung dieser begrenzten, nicht-identifizierenden Daten steht nicht im Widerspruch zum Schutz unserer Nutzer. Sie ist Teil dessen, wie wir sie schützen.

Kurz gesagt erfassen wir eine geringe Menge nicht-identifizierender Netzwerkdaten darüber, wie Psiphon funktioniert, und nichts darüber, wer Sie sind oder was Sie online tun. Konkret:

• wir protokollieren Ihre IP-Adresse nicht;
• wir erfassen weder die Websites und Dienste, zu denen Sie eine Verbindung herstellen, noch die Inhalte Ihres Datenverkehrs;
• wir erfassen Netzwerk- und Sitzungsstatistiken, die uns helfen, den Dienst zu betreiben und der Zensur entgegenzuwirken.

Einige Grundsätze leiten uns:

• Wir erfassen nur das, was wir benötigen, damit Psiphon weiterhin gegen Zensur funktioniert, und nichts, was Sie identifiziert.
• Wir benennen genau, was wir erfassen und wie lange wir es aufbewahren, anstatt uns hinter vagen Kategorien zu verstecken.
• Da die Kerndienste von Psiphon Open Source sind, können Sie diese Angaben im Code überprüfen, anstatt sich auf unser Wort verlassen zu müssen: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

Ein VPN kann Sie nicht anonym machen, und wir werden nichts anderes behaupten. Was Psiphon tun kann, ist, Ihre Verbindung offen und für die Netzwerke zwischen Ihnen und der von Ihnen besuchten Website unlesbar zu halten, während wir so wenig wie möglich über Sie wissen. Der Rest dieses Abschnitts erklärt im Detail, was das für Ihre Daten bedeutet.

Es gibt drei Arten von Daten zu beschreiben: was wir niemals erfassen, die Betriebsdaten, die wir erfassen, und Daten, die Sie uns freiwillig übermitteln.

Was wir niemals erfassen:

• Ihre IP-Adresse. Sie wird niemals in ein Protokoll oder eine Datenbank geschrieben. Während einer Verbindung wird sie kurzzeitig im Arbeitsspeicher verwendet, um Ihre ungefähre Region zu ermitteln und das Netzwerk vor Missbrauch zu schützen, und anschließend verworfen.
• Die Dienste, auf die Sie zugreifen. Wir erfassen weder die Websites noch die Anwendungen oder Dienste, zu denen Sie eine Verbindung herstellen.
• Die Inhalte Ihres Datenverkehrs. Was Sie über Psiphon senden und empfangen, wird nicht gespeichert.

Betriebsdaten, die wir erfassen. Um das Netzwerk zu betreiben und auf Zensur zu reagieren, erfassen wir eine geringe Menge an Daten, die Sie nicht identifizieren:

• Ungefährer Standort. Wenn Sie eine Verbindung herstellen, leiten wir aus Ihrer IP-Adresse einen groben Standort (Ihr Land und Ihre Stadt) zusammen mit Ihrem Internetanbieter ab, beispielsweise New York City bei Verizon, und verwerfen die IP-Adresse anschließend. Wir speichern diesen groben Standort und den Anbieter, niemals die Adresse selbst.
• Sitzungsstatistiken, z. B. wie lange eine Verbindung dauerte, wie viele Daten übertragen wurden und welches Protokoll verwendet wurde.
• Technische Details zur Verbindung: Ihre Psiphon-Client-Version, die von Ihnen genutzte Plattform, wie Sie Psiphon bezogen haben und mit welchem unserer Server Sie verbunden waren. Nichts davon identifiziert Sie.

Wir nutzen dies, um das Netzwerk schnell und zuverlässig zu halten, das Netzwerk zu überwachen, auf Zensur zu reagieren und den Dienst zu verbessern. Diese Daten werden fortlaufend nach einem 90-Tage-Rhythmus gelöscht, mit den begrenzten Ausnahmen, die unten unter "Datenspeicherung und -löschung" beschrieben sind. Aggregierte Statistiken, die niemanden identifizieren können, werden länger aufbewahrt.

Wir geben keine nutzerspezifischen Daten weiter. Wir teilen aggregierte, anonymisierte Statistiken mit Sponsoren, Partnerorganisationen und Forschern, die Internetfreiheit untersuchen. Konkret wird eine einzelne Verbindung folgendermaßen zu einer Statistik, die wir bedenkenlos weitergeben können:

• Eine Verbindung (bis zu 90 Tage aufbewahrt): Eine Verbindung aus New York City über Comcast dauerte zwei Stunden und übertrug insgesamt 300 MB.
• Aggregiert: An diesem Tag übertrugen 250 Verbindungen aus New York City über Xfinity insgesamt 500 GB. Einzelne Datensätze werden zu Zählwerten, die nicht mehr mit einer einzelnen Verbindung verknüpft sind.
• Weitergabe nur, wenn niemand identifiziert werden kann: Wenn 500 Verbindungen aus New York City stammten, können wir diesen Wert auf Stadtebene weitergeben. Wenn nur 2 aus Los Angeles stammten, geben wir diese nicht auf Stadtebene weiter; diese werden nur in der US-Gesamtzahl gezählt, da zwei Personen zu wenige sind, um sie zu anonymisieren.

Daten, die Sie uns freiwillig übermitteln:

• Diagnostisches Feedback ist optional. Wenn Sie es senden, wird es zunächst auf Ihrem Gerät verschlüsselt. Siehe "Diagnose- und Feedback-Daten" unten.
• Abonnementinformationen stammen aus dem Apple App Store oder von Google Play, wenn Sie ein Abonnement abschließen. Wir erhalten eine Kennung, um zu bestätigen, dass Ihr Abonnement aktiv ist. Wir sehen Ihre Zahlungsdaten nicht.

Wir protokollieren Ihre IP-Adresse nicht. Sie wird niemals in ein Protokoll, eine Datenbank oder einen anderen Speicher geschrieben.

Wenn Sie eine Verbindung herstellen, wird Ihre IP für zwei Zwecke verwendet – beide im Arbeitsspeicher und keiner davon gespeichert:

• Regionssuche. Wir wandeln Ihre IP in einen ungefähren Standort um, damit wir nachvollziehen können, wo das Netzwerk genutzt und blockiert wird. Wir behalten die Region und verwerfen die Adresse.
• Netzwerkschutz. Für kurze Zeit wird Ihre IP im Arbeitsspeicher verwendet, um die Last zu begrenzen und Angriffe abzuwehren. Sie wird nicht aufbewahrt und kann danach nicht wiederhergestellt werden.

Ein erwähnenswerter Punkt, unabhängig vom VPN selbst: Unsere Website nutzt Cloudflare zur Bereitstellung von Seiten, und die Analysen von Cloudflare erfassen die IP-Adressen von Besuchern gemäß den eigenen Datenschutzrichtlinien von Cloudflare. Das ist für jede Website üblich und hat nichts mit dem Psiphon-Dienst zu tun, der Ihre IP nicht protokolliert.

Wir zeichnen die Websites, die Sie besuchen, nicht auf. Das bedeutet keine vollständigen URLs, Pfade, Abfrageparameter, Cookies, Anfrage- oder Antwort-Header oder Inhalte Ihrer Anfragen. Nichts davon wird erfasst oder gespeichert.

Es lohnt sich, genau darzulegen, was über unsere Server läuft:

• Verschlüsselter (HTTPS-)Datenverkehr, der heute den Großteil des Webs ausmacht, ist zwischen Ihrem Gerät und der Website, die Sie besuchen, verschlüsselt. Psiphon leitet ihn weiter, kann ihn aber nicht lesen.
• Unverschlüsselter (HTTP-)Datenverkehr wird von der Website selbst im Klartext gesendet, sodass er unsere Server wie jedes beliebige Netzwerk passiert. Wir prüfen ihn nicht und wir speichern ihn nicht.

Was unsere Server sehen können, ist dasselbe, ganz gleich, wie Sie Psiphon ausführen. Wie viel des Datenverkehrs Ihres Geräts durch den Tunnel geleitet wird, ist eine separate Frage, die weiter unten unter "Verbindungssicherheit" behandelt wird.

Das Abfragen einer Domain (das Umwandeln von example.com in eine Netzwerkadresse) ist einfach Teil Ihres Datenverkehrs, und Psiphon tunnelt ihn wie alles andere auch. Wir protokollieren die von Ihnen abgefragten Domains nicht.

Diese Abfragen werden von DNS-Diensten von Drittanbietern aufgelöst, die die Domainnamen sehen können, aber nicht, wer Sie sind; die Anfragen erreichen sie über Psiphon, nicht von Ihrer eigenen IP-Adresse.

Wenn etwas schiefgeht, können Sie sich dafür entscheiden, uns einen Diagnosebericht direkt aus der App heraus zu senden. Dies ist die einzige Stelle, an der detailliertere Informationen Ihr Gerät verlassen können, daher möchten wir diesbezüglich transparent sein. Es ist optional und geschieht niemals automatisch.

Bevor ein Bericht Ihr Gerät verlässt, wird er verschlüsselt (RSA-4096-Schlüssel-Wrapping mit AES-128-CBC und einer HMAC-SHA256-Integritätsprüfung). Er wird als verschlüsseltes Paket auf Speicherplatz hochgeladen, den wir auf AWS betreiben, sodass AWS ihn nicht lesen kann, und wir entschlüsseln ihn ausschließlich auf unseren eigenen Systemen.

Was er enthält. Die Felder unterscheiden sich je nach Plattform leicht; ein iOS-Bericht ist repräsentativ:

• Ihre Nachricht sowie eine optionale E-Mail-Adresse, falls Sie eine angeben, damit wir Ihnen antworten können.
• Ein Protokoll der letzten Aktivitäten von Psiphon (Verbindungsereignisse, Fehler und Zeitstempel). Dies ist der Hauptinhalt der Diagnose und kann Hunderte von Einträgen umfassen. Wenn es sehr lang ist, wird es gekürzt.
• App- und Build-Details, wie z. B. die Version und der Build von Psiphon, die Sie verwenden.
• Vertriebs-IDs (eine Sponsor-ID und eine Verbreitungskanal-ID), die zeigen, wie und wo Sie Psiphon erhalten haben. Diese identifizieren den Vertrieb, nicht Sie.
• Geräte- und Systemdetails wie Ihr Gerätetyp (z. B. iPhone, kein genaues Modell oder eine Seriennummer), Betriebssystem und -version, Benutzeroberflächensprache, Netzwerktyp (z. B. Wi-Fi) und ob das Gerät gejailbreakt oder gerootet ist.

Gut zu wissen: Zusammengenommen können die Angaben in einem Bericht spezifisch genug sein, um ein Gerät von einem anderen zu unterscheiden, und zwei Berichte desselben Geräts könnten miteinander verknüpft werden. Wenn Sie eine optionale E-Mail-Adresse angeben, damit wir antworten können, wird diese zusammen mit dem Bericht gespeichert. Aus diesen Gründen behandeln wir Feedback äußerst sorgfältig und empfehlen, nur das zu senden, womit Sie sich wohlfühlen.

Keine versteckten Absturzberichte. Wir verwenden weder Sentry noch ein ähnliches automatisches Tool für Absturzberichte und erfassen im Hintergrund keine Aktivitätstelemetrie aus der App. Ein Absturz kann Sie dazu auffordern, Feedback zu senden, das Senden bleibt jedoch stets Ihre Entscheidung. Alle Absturzinformationen, die von den App-Stores oder Ihrem Betriebssystem erfasst werden, werden von Apple, Google oder Microsoft verarbeitet, nicht von uns.

Wir bewahren Betriebsdaten nur so lange auf, wie wir sie benötigen.

• Verbindungsdaten. Unverarbeitete Betriebsdaten werden in unserer Analysedatenbank gespeichert und rollierend nach einem 90-Tage-Zyklus gelöscht. Wenn ein bedeutendes Zensurereignis eintritt, können wir eine gefilterte Teilmenge dieser Netzwerkdaten für dieses Ereignis über die üblichen 90 Tage hinaus aufbewahren, manchmal unbefristet, damit sie später im Detail untersucht werden kann. So verstehen wir großflächige Blockaden und wirken ihnen entgegen. Wenn wir dies tun, veröffentlichen wir einen Eintrag in unserem Privacy Bulletin, in dem beschrieben wird, was aufbewahrt wurde, warum und wie lange.
• Aggregierte Statistiken. Dabei handelt es sich um Zählungen und Trends, die nicht auf eine einzelne Person oder Verbindung zurückgeführt werden können. Wir bewahren sie unbefristet auf, da uns der Vergleich von Daten über längere Zeiträume hilft zu verstehen, wie sich Zensur im Laufe der Zeit verändert, und diese Trends mit Förderern und Forschenden zu teilen, die sich damit befassen.
• Backups. Backups und andere Prozesse können den Zeitraum verlängern, in dem manche Daten vorliegen. Wir ergreifen angemessene Maßnahmen, um diese Zeiträume begrenzt und minimal zu halten.
• Diagnose-Feedback. Berichte, einschließlich jeder optionalen E-Mail-Adresse, die Sie angeben, können unbefristet aufbewahrt werden. Sie helfen uns dabei, Probleme zu erkennen und zu beheben, die viele Menschen betreffen. Ältere Berichte können uns auch Monate später dabei helfen, Muster zu erkennen, insbesondere wenn eine zuvor beobachtete Blockadetechnik erneut auftritt. Wenn Sie eine E-Mail-Adresse angegeben haben, können Sie uns jederzeit bitten, Ihren Bericht zu löschen, indem Sie sich an privacy@psiphon.ca wenden.
• Website- und Discovery-Protokolle. Die Zugriffsprotokollierung für den Speicher, auf dem unsere Download-Seiten und Serverlisten gehostet werden, ist deaktiviert.
• E-Mail-Autoresponder-Protokolle. Wenn Sie unserem Autoresponder eine E-Mail senden, um Download-Links zu erhalten, können wir Ihre E-Mail-Adresse sehen. Ihre Nachricht wird auf der Festplatte des Servers gespeichert, während sie verarbeitet wird, und gelöscht, sobald die Antwort gesendet wurde, in der Regel innerhalb von Sekunden, und Ihre Adresse kann in Systemprotokollen erscheinen, die nach einer Woche gelöscht werden. Der Responder wird auf Amazon Web Services gehostet, sodass Amazon Ihre Nachricht und unsere Antwort sehen kann. Für jede Anfrage speichern wir außerdem den Eingangszeitpunkt, den Beantwortungszeitpunkt, die Größe sowie die allgemeine Domain des sendenden Mailservers, beispielsweise ne1.example.com anstelle von web120113.mail.ne1.example.com.

So schützt Psiphon Ihre Verbindung:

Chiffren. Der Tunnel nutzt starke, moderne authentifizierte Verschlüsselung: AES-GCM, ChaCha20-Poly1305 oder AES-CTR. Welche davon verwendet wird, variiert absichtlich, da ein stets gleiches Erscheinungsbild Psiphon leichter erkennbar und blockierbar machen würde.

Schlüsselaustausch und Forward Secrecy. Für den Schlüsselaustausch wird ephemeres Diffie-Hellman, ECDH oder Curve25519 verwendet – ebenfalls aus demselben Grund variiert. All diese Methoden bieten Forward Secrecy, sodass eine aufgezeichnete Sitzung auch dann nicht nachträglich entschlüsselt werden kann, wenn ein langfristiger Schlüssel offengelegt werden sollte.

Server-Authentifizierung. Ihr Client überprüft anhand von gepinnten öffentlichen Schlüsseln, die über vertrauenswürdige Kanäle bereitgestellt werden, dass er sich mit einem echten Psiphon-Server verbindet, sodass er nicht zu einem gefälschten Server umgeleitet werden kann.

Verschleierung. Psiphon tarnt seinen Datenverkehr, um Blockaden zu umgehen. Dabei handelt es sich um eine Umgehungsmaßnahme, nicht um eine zusätzliche Sicherheitsebene, und wir bezeichnen sie auch nicht als solche. Die Sicherheit Ihrer Daten beruht auf der oben genannten Verschlüsselung.

Wir möchten lieber ganz offen damit umgehen, was Sie schützt und was nicht.

Kill-Switch. Psiphon verfügt derzeit noch über keinen integrierten Kill-Switch. Sie können jedoch denselben Effekt über integrierte Betriebssystemeinstellungen erzielen:

• Android: Aktivieren Sie "Durchgehend aktives VPN" und "Verbindungen ohne VPN blockieren" in den Systemeinstellungen. Psiphon leitet Sie zu diesem Bildschirm weiter.
• iOS: Verwenden Sie die Systemeinstellung "Bei Bedarf verbinden".
• Windows (Legacy): Dies ist nicht verfügbar.

Wenn die Verbindung abbricht. Auf jeder Plattform wird Ihr Datenverkehr pausiert, während Psiphon versucht, die Verbindung wiederherzustellen. Es wird nicht stillschweigend auf eine ungeschützte Verbindung zurückgegriffen. Apps, die den System-Proxy berücksichtigen, bleiben während der Wiederverbindung geschützt.

Leak-Schutz:

• IPv6: Psiphon schützt vor IPv6-Leaks. Unter Android wird der gesamte IPv6-Datenverkehr blockiert, während das VPN aktiv ist.
• WebRTC: Kein Problem geräteweit unter Android und iOS. Es ist ein bekanntes Problem im eigenständigen Psiphon Browser für iOS und in Psiphon 3 für Windows (Legacy).

Abonnements. Kostenpflichtige Tarife werden über den Apple App Store und Google Play verkauft. Wir verarbeiten Ihre Zahlung nicht und sehen Ihre Kartendaten nicht. Um zu bestätigen, dass ein Abonnement aktiv ist, verarbeitet unsere Kaufverifizierung die Transaktionskennungen und Belegdaten des Stores und protokolliert nicht identifizierende Details wie Ihre Region, Plattform, Client-Version und wie Sie Psiphon bezogen haben. Wenn Sie über einen Installationslink zu uns gelangen, erfassen wir möglicherweise eine nicht identifizierende Kampagnenquelle.

Werbung. Die kostenlose Version zeigt Werbung über Google AdMob an, das unter seiner eigenen Datenschutzerklärung betrieben wird. Siehe "Drittanbieterdienste und Datenverarbeiter" unten.

Wir nutzen einige externe Dienste. Jeder unterliegt seiner eigenen Datenschutzerklärung, und wir weisen im Datenschutz-Bulletin auf jede Änderung an dieser Liste hin.

• Amazon Web Services — Infrastruktur, Backups und verschlüsselte Feedback-Erfassung. Speichert Daten, die wir dort ablegen; Feedback trifft verschlüsselt ein und ist für AWS unlesbar.
• Google AdMob — Werbung für Nutzer der kostenlosen Version (Android und iOS). Unterliegt den Richtlinien von Google, die für Werbedaten gelten.
• Google Analytics — Nutzungsstatistiken der Website. Nur Website-Analysen.
• Cloudflare — Bereitstellung von Website-Inhalten und Analysen. Sieht die IP-Adressen von Website-Besuchern; Analysedaten werden gemäß den Richtlinien von Cloudflare etwa 7 Tage lang aufbewahrt.
• Apple App Store / Google Play — App-Verteilung und Abonnements. Erfassen Installations- und Kaufdaten gemäß ihren eigenen Richtlinien.

Wenn Sie Psiphon über eine Plattform wie Google Play oder den App Store beziehen, erfasst und speichert diese Plattform Daten gemäß ihren eigenen Richtlinien, nicht unseren.

Psiphon Inc. ist ein kanadisches Unternehmen mit Sitz in Toronto, Ontario, und wir unterliegen kanadischem Recht.

Wir erhalten jedes Jahr rund 20 Anfragen nach Nutzerdaten und sind keiner einzigen davon nachgekommen. Wir verfügen über keine Daten, die eine Verbindung mit einer Person verknüpfen, daher gibt es nichts zu übergeben. Das kanadische Recht erlaubt es uns, ein Gericht um die Aufhebung oder Einschränkung einer Herausgabeanordnung zu ersuchen, bevor wir dieser nachkommen, und wir nutzen dies, um Anfragen anzufechten, die wir als zu weit gefasst oder rechtswidrig erachten. Kanada hat kein Äquivalent zu einem US National Security Letter; wo Schweigeanordnungen existieren, werden sie von einem Gericht und nicht auf administrativem Weg erlassen.

Die Software von Psiphon ist quelloffen und für die öffentliche Überprüfung zugänglich. Wir beauftragen zudem unabhängige Sicherheitsprüfungen und veröffentlichen die Ergebnisse. Die neuesten Berichte und Open-Source-Bibliotheken finden Sie in unserem Trust Center.

Transparenz bedeutet auch, über den Zweck und die Grenzen von Psiphon Klarheit zu schaffen. Psiphon wurde in erster Linie zur Umgehung von Internetzensur entwickelt; es ist kein Anonymisierungswerkzeug. Unsere Richtlinien erläutern, welche Informationen wir erfassen, warum wir sie erfassen und was Psiphon schützen kann und was nicht.

EU (GDPR). Da Psiphon kein Konto erfordert und keine Daten speichert, die Sie identifizieren, gibt es in fast allen Fällen keine Ihnen zuordenbaren personenbezogenen Daten, die wir bereitstellen, korrigieren oder löschen könnten. Das ist beabsichtigt. Wenn Sie optionales Diagnose-Feedback gesendet haben und Fragen dazu haben, wenden Sie sich an privacy@psiphon.ca.

Kalifornien (CCPA). Psiphon erfasst keine personenbezogenen Daten über App-Nutzer – es gibt kein Konto, und nichts in unseren Systemen identifiziert Sie. Wir verkaufen oder teilen keine personenbezogenen Daten. Aus diesem Grund gibt es praktisch keine personenbezogenen Daten, die wir auf Ihre Anfrage hin offenlegen, löschen oder deren Verkauf wir einstellen könnten.

Kinder. Die Dienste sind nicht für Personen unter 18 Jahren oder unter dem an ihrem Wohnort geltenden Volljährigkeitsalter bestimmt. Da wir keine personenbezogenen Daten von Nutzern erfassen, erfassen wir wissentlich auch keine personenbezogenen Daten von Personen unter diesem Alter.

Fragen zu den hier genannten Punkten: privacy@psiphon.ca